CVE-2017-6788 in AnyConnect Secure Mobility Client
Résumé
par VulDB • 26/07/2026
La fonctionnalité WebLaunch du logiciel Cisco AnyConnect Secure Mobility Client contient une vulnérabilité qui pourrait permettre à un attaquant distant non authentifié de mener une attaque par script intersite (XSS) contre un utilisateur du logiciel concerné. Cette vulnérabilité est due à une validation insuffisante des entrées pour certains paramètres transmis à la fonction WebLaunch du logiciel affecté. Un attaquant pourrait exploiter cette vulnérabilité en incitant un utilisateur à accéder à un lien malveillant ou en interceptant une requête utilisateur et en injectant du code malveillant dans celle-ci. Identifiants de bogue Cisco : CSCvf12055. Versions concernées connues : 98.89(40).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.